信息安全風(fēng)險管理國標(biāo)將出臺
2018-06-11 來源：
我國在信息安全產(chǎn)業(yè)的歷史上已經(jīng)有10多年的發(fā)展經(jīng)驗，在安全產(chǎn)品上已經(jīng)表現(xiàn)出一定的成熟度，由企業(yè)內(nèi)部的業(yè)務(wù)安全合規(guī)性需求，加上風(fēng)險評估、等級保護(hù)、薩班斯法案這些來自企事業(yè)單位外部的政策力量，為國內(nèi)的信息安全產(chǎn)業(yè)帶來了一些新的機(jī)遇。
自從2006年8月以來，我國逐步對國有企業(yè)開展風(fēng)險評估檢查工作。同時，從2007年起還將對“8+2”系統(tǒng)開始實行制度化風(fēng)險評估工作。
正是在這些機(jī)遇的背景下，國務(wù)院信息化辦公室醞釀已久的《信息安全風(fēng)險管理指南》國家標(biāo)準(zhǔn)即將出臺。國家信息中心的相關(guān)人士告訴記者，雖然目前只是遞交的征求意見稿還在審核之中，但是市場上已經(jīng)有很多企業(yè)已經(jīng)依據(jù)該標(biāo)準(zhǔn)在執(zhí)行了。
“信息安全風(fēng)險管理是信息安全保障工作中的一項基礎(chǔ)性工作，實施信息安全風(fēng)險管理應(yīng)當(dāng)首先考慮安全測度指標(biāo)�！�1月15日，在“首屆信息安全風(fēng)險管理高峰論壇”上，中國信息安全產(chǎn)品測評認(rèn)證中心吳世忠主任認(rèn)為：“安全測度指標(biāo)可以衡量安全措施的有效性、改進(jìn)安全審計、指導(dǎo)基于風(fēng)險的安全投資。”
國務(wù)院信息化辦公室網(wǎng)絡(luò)與信息安全組熊四皓處長認(rèn)為：“雖然風(fēng)險管理還不能說是一門精確的科學(xué)，但它確是一門具有高度不可預(yù)見性的藝術(shù)。目前確立風(fēng)險意識的文化、對風(fēng)險進(jìn)行現(xiàn)實的評估、確保風(fēng)險承擔(dān)者分擔(dān)風(fēng)險、將風(fēng)險管理納入日常工作過程，已成為風(fēng)險管理的四大核心內(nèi)容。”
對于風(fēng)險測度體系標(biāo)準(zhǔn)，吳世忠認(rèn)為應(yīng)當(dāng)從三個方面入手：與測度體系的測量和分析相關(guān)的方法論標(biāo)準(zhǔn)；與測度體系構(gòu)建有關(guān)的本體論標(biāo)準(zhǔn)和；與經(jīng)營和組織使用的測度體系相關(guān)的管理組織標(biāo)準(zhǔn)。
國信天辰公司作為《信息安全風(fēng)險管理指南》積極推動者之一，總經(jīng)理劉恒博士認(rèn)為：“目前包括政府發(fā)布的政策、國內(nèi)企業(yè)對信息安全的重視、電信行業(yè)對安全服務(wù)的要求以及國際上一系列相關(guān)法案的出臺，都促使中國安全服務(wù)行業(yè)向更規(guī)范、專業(yè)的方向發(fā)展�！�
自從2006年8月以來，我國逐步對國有企業(yè)開展風(fēng)險評估檢查工作。同時，從2007年起還將對“8+2”系統(tǒng)開始實行制度化風(fēng)險評估工作。
正是在這些機(jī)遇的背景下，國務(wù)院信息化辦公室醞釀已久的《信息安全風(fēng)險管理指南》國家標(biāo)準(zhǔn)即將出臺。國家信息中心的相關(guān)人士告訴記者，雖然目前只是遞交的征求意見稿還在審核之中，但是市場上已經(jīng)有很多企業(yè)已經(jīng)依據(jù)該標(biāo)準(zhǔn)在執(zhí)行了。
“信息安全風(fēng)險管理是信息安全保障工作中的一項基礎(chǔ)性工作，實施信息安全風(fēng)險管理應(yīng)當(dāng)首先考慮安全測度指標(biāo)�！�1月15日，在“首屆信息安全風(fēng)險管理高峰論壇”上，中國信息安全產(chǎn)品測評認(rèn)證中心吳世忠主任認(rèn)為：“安全測度指標(biāo)可以衡量安全措施的有效性、改進(jìn)安全審計、指導(dǎo)基于風(fēng)險的安全投資。”
國務(wù)院信息化辦公室網(wǎng)絡(luò)與信息安全組熊四皓處長認(rèn)為：“雖然風(fēng)險管理還不能說是一門精確的科學(xué)，但它確是一門具有高度不可預(yù)見性的藝術(shù)。目前確立風(fēng)險意識的文化、對風(fēng)險進(jìn)行現(xiàn)實的評估、確保風(fēng)險承擔(dān)者分擔(dān)風(fēng)險、將風(fēng)險管理納入日常工作過程，已成為風(fēng)險管理的四大核心內(nèi)容。”
對于風(fēng)險測度體系標(biāo)準(zhǔn)，吳世忠認(rèn)為應(yīng)當(dāng)從三個方面入手：與測度體系的測量和分析相關(guān)的方法論標(biāo)準(zhǔn)；與測度體系構(gòu)建有關(guān)的本體論標(biāo)準(zhǔn)和；與經(jīng)營和組織使用的測度體系相關(guān)的管理組織標(biāo)準(zhǔn)。
國信天辰公司作為《信息安全風(fēng)險管理指南》積極推動者之一，總經(jīng)理劉恒博士認(rèn)為：“目前包括政府發(fā)布的政策、國內(nèi)企業(yè)對信息安全的重視、電信行業(yè)對安全服務(wù)的要求以及國際上一系列相關(guān)法案的出臺，都促使中國安全服務(wù)行業(yè)向更規(guī)范、專業(yè)的方向發(fā)展�！�
標(biāo)簽： 安全 標(biāo)準(zhǔn) 企業(yè) 網(wǎng)絡(luò) 信息安全 信息化 行業(yè)
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。
最新資訊
熱門推薦